@hanyo

Vecina spregleda drugi del stavka (bold) - shranjevanje ali dostop do podatkov na terminalski opremi brez privolitve. Tudi jaz sem mislil, da fingerprinting zaradi tega, ker nic ne shrani na napravo, zakon zaobide, vendar sem se motil. Tudi dostop do podatkov, ki niso nujno potrebni za delovanje ni dovoljeno brez privolitve in seznanitve uporabnika. To sta mi potrdila tudi dva prijatelja pravnika. Drugo vprašanje pa je, če je IP sposoben odkriti fingerprinting, saj se ga da narediti zelo nevidnega.

"The ePrivacy directive – more specifically Article 5(3) – requires prior informed consent for storage ofor access to information stored on a user's terminal equipment. In other words, you must ask users if they agreeto most cookies and similar technologies (e.g. web beacons, Flash cookies, etc.) before the site starts to use them.

Britanski IP pravi:

"Alternatives to cookies and the broader privacy context

In some areas it is possible for functions usually performed by a cookie to be achieved through other means. This could include, for example, using certain characteristics to identify devices so that you can analyse visits to a website (this is sometimes known as ‘device fingerprinting’). When considering alternatives to cookies it is important to look at the broader privacy context. Focusing solely on cookies is missing the point. Even where the clear cookies rules do not apply you must consider the DPA whenever you are collecting information that builds up a picture that could allow you to identify an individual. You should tell people what you are collecting and how you are using this information."

Vir ICO

Naša IP v smernicah pravi:

"Zakon se nanaša na uporabo piškotkov in vseh drugih tehnologij, ki omogočajo shranjevanje podatkov ali pridobivanje dostopa do podatkov, shranjenih v terminalski opremi naročnika * (kot npr. t. i. Flash piškotki oz. Local Sharared Objects, web beacon ali bug oz. clear gif ). Vse več se uporablja tudi prepoznava podpisa uporabnikove naprave oz. brskalnika (device/browser fingerprinting), ki sicer ne uporablja piškotkov, a lahko prepozna uporabnika. Tudi v slednjem primeru pridejo v poštev pravila o varovanju osebnih podatkov ter tako lahko tudi določbe nove zakonodaje.

• Čeprav je naslov 158. člena ZEKom-1 »piškotki«, je potrebno upoštevati Direktivo 136/2009, ki spreminja Direktivo 2002/58/ES, in ki v uvodni določbi 66 pravi:
  “Tretje strani si morebiti želijo shranjevati informacije o uporabnikovi opremi ali pridobiti dostop do že shranjenih podatkov iz najrazličnejših razlogov, ki zajemajo vse od legitimnih namenov (na primer določene vrste piškotkov) do tistih, ki obsegajo neupravičen vdor v zasebnost (na primer vohunska programska oprema ali virusi)./…”
  Iz navedenega izhaja, da namen novih pravil ni osredotočen na piškotke, pač pa na kakršno koli pridobivanje podatkov ali shranjevanje podatkov na opremo uporabnika, ne glede na to, s pomočjo kakšne tehnologije se to dogaja.
  "
  Vir
  

B. Prastalo pravi:

"Article 5(3), among other things, deals with the issue of cookies. However, it has to be noted that Articel 5(3) does not mention the word cookie or any other synonym. It only focuses on the final result of the use of tools such as cookies. This is owing to the fact that the Directive on Privacy and Electronic Communications is a technology-neutral directive. This means that it acknowledges that the development of law cannot keep pace with the development of technology. So in order to remain up-to-date and applicable to future technologies which will probably be able to do the same things as cookies, but more efficiently, the drafters decided not to refer to any specific type of present-day technology. Artice 5(3) is a clear illustration of this approach since it refers to information storing or gaining access to information stored in the user's terminal equipment without an mention of cookies."

Vir

@Gogy, sry, šele zdaj sem videl tvoje vprašanje.

Z raziskavo v okviru diplomske naloge sem zaključil. Naredil sem dve ločeni raziskavi, prvo cross-browser (ta, ki je objavljena) in drugo, ki vsebuje identifikatorje odvisne od browserja (večina ljudi ne menja brskalnikov).

Na vzorcu okoli 250 uporabnikov je cross-browser sistem uspel enolično prepoznati 87% uporabnikov, ostali fingerprinti pa niso bili unikatni, delili so se med dvema ali tremi uporabniki.

Sistem, ki upošteva tudi brskalnikove atribute je bil precej bolj uspešen, 98% uporabnikov je generiralo unikaten prstni odtis (desktop naprave so vse ustvarile unikaten prstni odtis - 100% uspešnost). Problematične so mobilne naprave, ker so si med seboj zelo podobne. (je pa na mobilnih napravah precej težje izbrisat piškotke)

Množica uporabnikov je tudi precej majhna (250), zato je rezultate težko posplošiti, verjetno bi se pri vecjem datasetu uspešnost zmanjšala. Podobne raziskave so dosegle od 90 - 95% uspešnost.

Pomemben pa je pravni vidik fingerprintinga, saj recimo EU Cookie Law (in posledično naš ZeKom-1) obravnava fingerprinting enako kot piškotke. Pravzaprav je zakon tehnološko nevtralen, saj se ne omejuje le na piškotke, ampak se opredeljuje do vseh metod, katerih rezultat je enak kot pri piškotkih (identifikacija). Še več, prstni odtis naprave se lahko smatra kot osebni podatek, kar pomeni, da je podvržen tudi zakonu o varovanju osebnih podatkov, medtem ko piškotki niso osebni podatek.

@glasujem: ja sem videl, saj tudi v svoji implementaciji uporabljam del evercookija (Flash in Silverlight cookie). sicer pa zadeva ne deluje več v novejših browserjih.

Je pa to tudi drugačen koncept od fingerprintinga, še vedno so to piškotki, ki jih je pač težje izbrisati.

Bilo je kar nekaj odziva, okoli 100 fingerprintov. :) super, hvala! ;)

Kot ste nekateri že napisali, se včasih tako JS kot Flash fonti ne ujemajo. Ker sem imel sedaj po vaši zaslugi večjo množico primerov in fontov, sem uspel izločiti te fonte in posodobit program. Na novo sem izračunal tudi hashe za fingerprinte, ki sem jih ze dobil.

Za hash, ki se vam pokaze na strani sem tudi malo spremenil algoritem in sicer tako, da ne upošteva resolucije, ker kot ste ugotovili se hash spremeni če imaš dodaten monitor. Upoštevam jo za naslednje bolj natančne hashe (ki pa se ne pokazejo na strani). Zato se zna v redkih primerih pojaviti false positive identifikacija, ker je parametrov manj.

@ž, ja za CPU core mora biti vključen Silverlight plugin. Obstaja pa tud ena zanimiva rešitev v JS demo, samo traja predolgo :)

@carli, ja sem bral o tem, ampak je bil cel kup težav, pa tudi malo sem moral omejiti temo :)

Obstaja pa še par zanimivih pristopov, ki pa jih žal nisem vključil:

- Canvas fingerprinting, kjer iščeš male razlike v grafičnih karticah preko HTML5 canvasa

- clock skew (zamik ure) - z zaporednimi timestampi ugotoviš konstanto, s katero se računalnikov internal clock spreminja

@Mika

Ja, določene verzije Firefoxa včasih prepoznajo napačne fonte. Delam na tem da to popravim. :) seznam fontov vsak brskalnik vrne drugačen, zato ga potem v backendu normaliziram (odstranim fonte, ki so specifični za posamezne brskalnike) - zgleda bom moral množico posodobiti :)

Hvala za komentar in odziv.

Ja ta problem drugega monitorja mi je znan, ampak sem resolucijo vseeno vključil, ker je takih uporabnikov sorazmerno malo. Podatek o resolucija vsebuje tudi dokaj veliko količino informacije, sploh na mobile napravah, kjer je veliko variacij.

Glede landscape mode-a sem pa zaenkrat naredil kar tako, da je vedno daljša stranica prva, krajša pa druga. (768x1024 se vedno spremeni v 1024x768).

Največji problem takega sistema je ravno to, da pri toliko različnih napravah in parametrih in variacijah hitro pride do napake, zlo težko ga je nardit bulletproof :) Bolj kot je natančen, manj odporen je na napake. Ravno zato potrebujem večjo množico podatkov, da vidim kako se sistem obnaša.

Pozdravljeni!

Pravkar zaključujem svoje diplomsko delo, kjer preučujem sledenje spletnim uporabnikom brez uporabe piškotkov. Zadeva temelji na browser (device) fingerprintingu, ideja pa izhaja od tule.

Naredil sem algoritem, ki zbere informacije o obiskovalčevem sistemu in brskalniku, ter iz njih naredi hash ki potem služi kot identifikator obiskovalca.

Sedaj moram zbrati čim večje število fingerprintov, da lahko ocenim kako uspešen je moj algoritem, za to pa potrebujem vašo pomoč. Obiskati je potrebno spletno stran http://fingerprinting.comyr.com in klikniti na gumb "Create my fingerprint", vse skupaj traja 10 sekund. :)

Tisti bolj zagnani lahko poskusite tudi z različnimi browserji, da vidite če se Hash ujema, saj je trenutno nastavljen identifikator (naredim jih več z različnimi natančnostmi). Pod zavihkom Linked fingerprints lahko tudi vidite zgodovino vaših obiskov.

Lastnosti identifikatorja:

- neobčutljiv na Private browsing mode

- neobčutljiv na Clear all browsing history funkcijo

- neobčutljiv na update pluginov

- Cross-browser

- Javascript only, ne potrebuje Flasha, Silverlighta za detekcijo (vseeno sta vključena na stran za zbiranje informacij in boljšo natančnost ostalih identifikatorjev)

Kako deluje:

Algoritem zbira informacije (kot so):

- user agent string

- screen resolution

- seznam uporabnikovih fontov (Flash in Javascript)

- seznam pluginov

- timezone

- Flash info

- Silverlight info

- OS in browser info

- ...

in iz njih poskuša izvleči čim več uporabnih podatkov. Nato iz njih naredi hash, ki služi kot identifikator za kasnejšo prepoznavo uporabnika.

Ugotoviti želim, koliko podatkov potrebujem, če želim generirati enoličen hash za vsakega uporabnika, pri čemer pa želim sistem ohraniti čimbolj preprost in odporen na spremembe (update).

Če koga zanima več o tem, naj prosim obišče stran (v angleščini) http://fingerprinting.comyr.com, kjer je tudi bolj razloženo vse skupaj. So pa poleg tudi linki do teoretičnega ozadja, podobnih strani in demotov ter bolj detajlni opis podatkov, ki jih zbiram.

Seveda so dobrodošli tudi komentarji oziroma vprašanja.

Najlepša hvala vsem, ki boste sodelovali. :)

tommy, ne morem ti poslati ZS, ker nimam dovolj objav bi pa prosil za knjigo na mail :)

ales (pika) kurent (af) gmail (pika) si

hvala,

lp

http://www.squidoo.com/kvalitetno-pisarnisko-pohistvo

evo se moja leca, sem zgornje lece polajkal :).

Dejte mi prosim mal svetovat, a so 4 linki (na isto stran) v moji leči prevec? Kaj bi blo dobr, linkat se na kksno drugo stran, zmansat stevilo linkov?

hvala za odgovore in lajke

Zivjo!

mene pa zanima kako je s slovenskimi besedili na Squidoo lečah? Kot sem prebral v tej temi, eni pravijo, da leče v slovenščini hitro umaknejo..

kako je sedaj s tem, saj vidim da je npr. rubyq objavil lečo v slovenščini, prav tako sem našel par leč v slovenščini, ki so stare tudi par let.

sedaj ni več te omejitve ali je le odvisno od sreče, da te editor ne izbriše?

P.S. sem sicer nov uporabnik tega foruma, berem pa ga ze kar nekaj časa, saj je eden redkih virov ažurnih informacij v slo za seo. Super je tudi, kako ste nekateri pripravljeni deliti znanje, hvala! ;)